أكد خبراء شركة «مكافي» المتخصصة في أمن المعلومات ومكافحة الفيروسات والتي تتخذ من سانتا كلارا بولاية كاليفورنيا الأمريكية مقرا لها، أن الهجمات الإلكترونية التي أصابت أكثر من 30 شركة منها «غوغل» و«أدوبي سيستمز» استغلت ثغرة أمنية تعرف باسم «اليوم ـ صفر» (زيرو ـ داي) في متصفح «إنترنت إكسبلورر» من «مايكروسوفت».
وذكرت «مكافي» في بيان بهذا الشأن بثته على موقعها الإلكتروني يوم أمس الاول أن تحقيقات خبرائها أظهرت أن أحد الفيروسات التي اشتركت في هذا الهجوم الكبير تستغل ثغرة جديدة ليست معروفة علنا في متصفح «إنترنت إكسبلورر».. مشيرة إلى إبلاغها لمايكروسوفت بشأن تلك الثغرة الأمنية.
وقال كبير مسؤولي الخبراء التكنولوجيين في مكافي، جورج كيرتز إنه في أغلب الهجمات المستهدفة يتم إرسال هجمات مفصلة لشخص واحد أو مجموعة من الأشخاص ممن لديهم صلاحية الدخول إلى موارد الشركات المستهدفة، وبالتالي ستبدو تلك الهجمات وكأنها قادمة من مصدر موثوق مما يسبب إيقاع الهدف في الشراك عن طريق النقر على أحد الوصلات أو أحد الملفات المرفقة.
وأشارت الشركة إلى أنه عند تحميل هذا الفيروس وتنصيبه يقوم بفتح باب خلفي يسمح للمهاجمين بالسيطرة التامة على الجهاز المصاب، ومن ثم استهداف البيانات القيمة للشركة وسرقتها. وأضافت أن تحقيقاتها وجدت أن كل إصدارات متصفح «إنترنت إكسبلورر» لكافة إصدارات نظم التشغيل «ويندوز» من «مايكروسوفت» بما فيها «ويندوز7» عرضة لخطر تلك الهجمات. إلا أنها أشارت إلى أن الهجمات كانت مركزة على الإصدارة 6.
وقالت الشركة إنه على الرغم من تحديدها ثغرة متصفح «إنترنت إكسبلورر» كأحد وسائل الهجوم في تلك الحادثة، إلا أن العديد من هذه الهجمات المستهدفة غالبا ما تنطوي على تشكيلة من ثغرات هجمات «زيرو ـ داي». مشيرة إلى احتمال وجود العديد من وسائل الهجوم الأخرى التي لم يكشف عنها بعد.
من ناحية أخرى اعترفت شركة «مايكروسوفت»، عملاق صناعة البرمجيات في العالم، عقب بيان «مكافي» بوجود ثغرة أمنية في متصفح «انترنت اكسبلورر» كانت أحد الطرق التي استغلها قراصنة صينيون للتسلل إلى أنظمة شركة «غوغل» الأمريكية في الصين.
وقال مايك ريفي، مدير مركز الاستجابة الأمنية لمايكروسوفت «بناء على تحقيقاتنا، فقد انتهينا إلى أن متصفح إنترنت إكسبلورر كان واحدا من الوسائل المستخدمة في الهجمات الموجهة ضد شركة غوغل، وربما غيرها من شبكات الشركات».
وأصدرت مايكروسوفت فور بيان «مكافي» مبادئ توجيهية لمساعدة العملاء على تقليل خطر وقوع مزيد من الهجمات، ودعت الشركات إلى توخي الحذر من التهديدات المستمرة الموجودة.
وأضاف ريفي أن «الهجمات التي تستهدف شبكات شركات محددة أصبحت أكثر انتشارا، وينبغي أن تتبع المنظمات أفضل ممارسات الدفاع العميق وأن تقوم بنشر طبقات متعددة من الحماية لتحسين وضعها الأمني».
